Вышел OpenSSH 10.6: постквантовые подписи и отказ от LZ77
OpenSSH 10.6 включает гибридный постквантовый алгоритм подписи ssh-mldsa44-ed25519 и отключает LZ77-кодер в ssh и sshd для защиты от атак по сторонним каналам. Из-за потока ИИ-отчётов об уязвимостях проект переходит на более частые релизы, а опция scp -R объявлена устаревшей.
- Включён гибридный постквантовый алгоритм подписи ssh-mldsa44-ed25519
- LZ77-кодер отключён в ssh и sshd против утечек по сторонним каналам
- Опция scp -R для копирования между хостами устарела и будет игнорироваться
- Проект перейдёт на более частые релизы из-за потока ИИ-отчётов об уязвимостях
Читать дальше
Софт